北京9月19日电 近日,中共中央、国务院印发了《交通强国建设纲要》,并发出通知,要求各地区各部门结合实际认真贯彻落实。《交通强国建设纲要》明确提出,“推动交通发展由追求速度规模向更加注重质量效益转变,由各种交通方式相对独立发展向更加注重一体化融合发展转变,由依靠传统要素驱动向更加注重创新驱动转变,构建安全、便捷、高效、绿色、经济的现代化综合交通体系,打造一流设施、一流技术、一流管理、一流服务,建成人民满意、保障有力、世界前列的交通强国”。
恰恰正在举行的国家网络安全宣传周,传来习近平总书记对国家网络安全工作的重要指示,强调“四个坚持”,第一个坚持是根本,始终坚持国家网络安全工作为人民;之后三个坚持是“方法”,这有利于我们提升网络安全的斗争意识,增强网络安全的斗争本领,以刻不容缓的姿态,关注交通强国建设中可能出现的网络安全风险,推动网络强国与交通强国建设融合发展。
建设交通强国,不仅要“走得了”,更要“走得好”、“走得安全”。一旦不安全,就相当于再大的数乘个零,其结果肯定是零。交通安全的内涵丰富,但网络安全隐蔽性强,造成的风险巨大,交通体系甚至可能作为极端情况下国家间网络对抗的目标。为此,我们必须高度重视交通强国建设中涉及的网络安全问题。这其中,以下两个方面尤为突出。
第一、个人信息安全风险。目前,屡见个人航班信息泄露导致电信网络诈骗事件,违法犯罪分子通过入侵网站甚至内鬼等各种方式窃取公民航班信息,并精心设置陷阱,实施电信网络诈骗。我曾经和白岩松做过一期“诈骗谁先互联网+”的“新闻1+1”节目,就专门谈到这个问题。这种常态化的风险需要综合施策,是交通强国建设中不可忽视的重大问题。习近平总书记为第六届国家网络安全宣传周作出重要指示,在明确的“四个坚持”中,强调“国家网络安全工作要坚持网络安全为人民、网络安全靠人民,保障个人信息安全,维护公民在网络空间的合法权益。”交通网络安全是网络强国和交通强国两大国家战略的共振点,个人信息保护是不变的主题,网络安全服务的根本目的。
第二、新技术应用安全风险。在十九大报告中,习近平总书记指出,加强应用基础研究,拓展实施国家重大科技项目,突出关键共性技术、前沿引领技术、现代工程技术、颠覆性技术创新,为建设科技强国、质量强国、航天强国、网络强国、交通强国、数字中国、智慧社会提供有力支撑。习近平总书记为第六届国家网络安全宣传周作出重要指示,在明确的“四个坚持”中,强调“要坚持坚持促进发展和依法管理相统一,既大力培育人工智能、物联网、下一代通信网络等新技术新应用,又积极利用法律法规和标准规范引导新技术应用。”由此可见,国家领导人和战略层面,把有效控制新技术应用风险作为战略选项。事实上,新技术延伸推广到哪里,哪里的网络安全风险就伴随而生。尤其是在交通体系建设中,大数据、人工智能等逐渐推广,无人驾驶等新生事物逐渐走向前天,加强相关网络安全工作刻不容缓。
具体到《交通强国建设纲要》的内容,需要将以下工作作为网络安全的重点
一是综合交通枢纽体系网络安全防护是重中之重,必须一体化规划建设。《交通强国建设纲要》中,提出构筑多层级、一体化的综合交通枢纽体系。依托京津冀、长三角、粤港澳大湾区等世界级城市群,打造具有全球竞争力的国际海港枢纽、航空枢纽和邮政快递核心枢纽,建设一批全国性、区域性交通枢纽,推进综合交通枢纽一体化规划建设。作为局部和全部交通体系的枢纽,数字化、网络化智能化程度逐日提升,网络安全防护尤为重要,必须作为国家网络安全工作的重中之重,和枢纽建设一体化设计、一体化建设、一体化运维。
二是新型载运工具研发必须深度融入网络安全要素。《交通强国建设纲要》中,明确加强新型载运工具研发,加强智能网联汽车(智能汽车、自动驾驶、车路协同),智能船舶等自主设计建造能力,形成自主可控完整的产业链。众所周知,人工智能已经全面融入网络攻防,同时自动驾驶、智能驾驶的网络安全问题尤为突出,一旦形成规模化应用,其风险将指数级增加,在新型运载工具研发中融入网络安全要素需要置顶处置。
三是推进装备技术升级必须与网络安全防护同步。《交通强国建设纲要》中,要求推进装备技术升级,推广智能化、数字化交通装备及成套技术装备。广泛应用智能高铁、智能道路、智能航运、自动化码头、数字管网、智能仓储和分拣系统等新型装备设施,开发新一代智能交通管理系统。这和新型运载工具研发,都属于人工智能、数字化交通的范畴,对网络安全防护技术,以及人工智能和网络安全的深度融合有较高的要求。
四是现代物流系统是网络安全防护的重点目标。《交通强国建设纲要》中,明确打造绿色高效的现代物流系统,提出优化运输结构,加快推进港口集疏运铁路、物流园区及大型工矿企业铁路专用线等“公转铁”重点项目建设,推进大宗货物及中长距离货物运输向铁路和水运有序转移。推动铁水、公铁、公水、空陆等联运发展,推广跨方式快速换装转运标准化设施设备,形成统一的多式联运标准和规则。现代物流事关经济发展和国防建设,也离不开信息网络系统的承载和支撑,其网络安全问题得到了高度的重视。笔者19日就到中铁物流讲授《网络安全法》。
五是强化前沿关键科技研发必须涵盖网络安全技术。《交通强国建设纲要》中,明确强化前沿关键科技研发,提出瞄准新一代信息技术、人工智能、智能制造、新材料、新能源等世界科技前沿,加强对可能引发交通产业变革的前瞻性、颠覆性技术研究。在交通强国前沿关键科技研发架构中,需要把网络安全技术融入其中,这既是十九大的明确要求,也是习近平总书记关于国家网络安全工作最新重要指示的精神内涵,需要在建设纲要中有力落实。
六是大力发展智慧交通需要智能安全伴随而行。《交通强国建设纲要》中,强调大力发展智慧交通,推动大数据、互联网、人工智能、区块链、超级计算等新技术与交通行业深度融合。推进数据资源赋能交通发展,加速交通基础设施网、运输服务网、能源网与信息网络融合发展,构建泛在先进的交通信息基础设施。构建综合交通大数据中心体系,深化交通公共服务和电子政务发展。推进北斗卫星导航系统应用。这一点是与网信事业结合最紧密的地方。信息网络技术的应用,必将体现网络安全和信息化“一体之两翼、驱动之双轮”的格局,全面加强交通强国网络安全建设。
七是强化交通应急救援能力离不开网络安全应急保障体系支撑。《交通强国建设纲要》中,强调建立健全综合交通应急管理体制机制、法规制度和预案体系,加强应急救援专业装备、设施、队伍建设,积极参与国际应急救援合作。强化应急救援社会协同能力,完善征用补偿机制。《网络安全法》中,国家网络安全应急体系建设有明确法律条文,在强化交通应急救援能力中,需要有机地融合起来,发挥最大的综合效能。
八是构建互联互通、面向全球的交通网络需要加强网络安全合作。习近平总书记对第六届国家网络安全宣传周作出重要指示的“四个坚持”之一,就是要坚持安全可控和开放创新并重,立足于开放环境维护网络安全,加强国际交流合作,提升广大人民群众在网络空间的获得感、幸福感、安全感。在《交通强国建设纲要》中,明确构建互联互通、面向全球的交通网络,强调以丝绸之路经济带六大国际经济合作走廊为主体,推进与周边国家铁路、公路、航道、油气管道等基础设施互联互通。包括建设世界一流的国际航运中心、构建国际寄递物流供应链体系‘’维护国际海运重要通道安全与畅通等工作,都涉及到网络安全的国际合作。这其中,积极推动全球交通治理体系建设与变革,促进交通运输政策、规则、制度、技术、标准“引进来”和“走出去”,积极参与交通国际组织事务框架下规则、标准制定修订,与以中国智慧推动全球互联网治理体系变革是中国走出去大局中的一个整体。
九是人才队伍精良专业、创新奉献离不开网络安全人才的人才安全。《交通强国建设纲要》中,强调培育高水平交通科技人才、打造素质优良的交通劳动者大军。建设高素质专业化交通干部队伍。习近平对第六届国家网络安全宣传周作出重要指示的“四个坚持”之一,就是要坚持网络安全教育、技术、产业融合发展,形成人才培养、技术创新、产业发展的良性生态。结合起来,服务保障交通体系的网络安全人员培养,需要从德才兼顾的方面提升能力素养,确保重点领域关键部位,使用可得住、扛得住、顶得起的栋梁之才!
在聚焦到交通体系网络安全能力提升上,提出一种“演万变网域、练百战精兵”的思路,也就是建立“网络朱日和”的构想
构建拟真的较大规模网络空间,开展基于交通体系网络空间对抗想定的作战演习,进而有效解决网络安全练兵存在的演习推演难、分析验证难、训练学习难等系列问题。
“演万变网域、练百战精兵”可以在拟真网络空间中,通过将已知网络安全事件中,假想的网络空间背景、威胁发生源、受害信息基础设施WEB应用、数据中心、业务终端、安全防护设备设施等,利用拼接大屏,将各环节、各要素进行多维度、多视角的全方位展示、分析,还原事件全过程,深度解读事件中的风险隐患、安全危害,出现风险后的应急响应措施,各种人防、技防等各种防范措施,以及现场的保护,执法部门的取证。
通过此次示范性的“演万变网域、练百战精兵”定义对抗演训新平台、新战场;提出人才实战培养新模式、新路径;建立技术产品检验新方法、新机制。相关演训活动将于10月11日在成都“秦安战略研究院网络空间综合演练基地”举办,欢迎参加指导。
来源:秦安战略